以太坊基金会资助的项目揭露了朝鲜加密货币工人

据报道，一个由以太坊基金会资助的项目已经识别出大量渗透到 Web3 领域的朝鲜（DPRK）IT 工作人员。这项名为 Ketman 项目的倡议已经揭示了这些人员在加密货币行业中的存在。

据报道，Ketman 项目的工作已经发现了大约 100 名被认为是朝鲜 IT 工作人员的个人。此外，该项目还提醒了大约 53 个不同的 Web3 项目，这些项目可能正在雇用这些朝鲜员工。

这一发现引发了人们对 Web3 项目和更广泛的加密货币生态系统的安全性和完整性的严重担忧。国家支持的行为者参与其中可能会带来数据泄露、知识产权盗窃以及使用加密货币进行非法活动（包括为受制裁的项目提供资金）的潜在风险。

专家观点

在加密货币领域发现朝鲜 IT 工作人员凸显了一种日益增长的趋势，即民族国家行为者试图利用该行业的去中心化和通常监管较少的性质。虽然区块链技术在交易中提供了透明度，但某些工具和平台所提供的匿名性使其成为非法活动的有吸引力的途径。以太坊基金会通过其资金，无意中支持了对该网络的揭露，这一事实突显了在促进创新同时减轻安全风险方面固有的复杂挑战。

这些工作人员的身份表明，人们正在采取复杂的策略来规避国际制裁并为朝鲜政权创造收入。这些策略可能涉及身份混淆、使用代理服务器以及其他隐藏其真实位置和隶属关系的方法。这些工作人员也可能承受着巨大的压力来达到财务目标，这使得他们容易受到剥削，并可能损害他们参与的项目的安全性。

关注事项

当前的当务之急应该是重点核实 Ketman 项目确定的个人的身份和角色。这包括与执法机构和网络安全专家合作，以评估造成的潜在损害并采取措施防止未来的渗透。展望未来，Web3 项目必须加强其尽职调查流程，包括健全的“了解你的员工”（KYE）程序，以识别和减轻雇用国家支持的行为者的风险。

我们还应该关注对此情况的任何监管反应。政府可能会对加密货币交易所和 Web3 平台引入更严格的合规性要求，以打击非法融资。此外，该事件可能会加速隐私增强技术（PET）的开发和采用，这些技术可以帮助更好地保护用户数据并防止滥用区块链进行不正当目的。重要的是要了解以太坊基金会和其他组织如何回应，包括资助进一步的安全计划和对赠款接受者实施更严格的监督。

其影响超出了朝鲜参与的直接风险。这一事件是对新兴的 Web3 格局中存在的漏洞以及在面对不断演变的威胁时需要保持警惕的严峻提醒。

来源：Cointelegraph